Tomberek

**Nome do software vulnerável e versões afetadas** Versões do Nix anteriores à 2.22.1 **Descrição** A vulnerabilidade facilita que invasores substituam o código-fonte atual por um código-fonte controlado por eles, induzindo um mantenedor a aceitar uma solicitação de pull maliciosa. Isso se deve ao tratamento inadequado de certos usos de caches de hash. **Recomendações** Para versões anteriores à 2.22.1, atualize para uma versão que inclua a correção para este problema, a fim de impedir que invasores substituam o código-fonte. Como solução alternativa temporária, considere implementar etapas adicionais de validação e verificação para pull requests, a fim de minimizar o risco de aceitar alterações maliciosas. Restrinja o acesso à funcionalidade de cache de hash para minimizar o risco de exploração.